Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.13.0 の「keras」パッケージの「TFSMLayer」クラスの脆弱性により、「safe_mode=True」の場合でも、「.keras」モデルの逆シリアル化中に攻撃者が制御する TensorFlow SavedModels がロードされる可能性があります。これは、「safe_mode」のセキュリティ保証をバイパスし、被害者の権限のモデル推論中に、攻撃者が制御する任意のコードの実行を可能にします。この問題は、外部 SavedModel の無条件ロード、攻撃者がコントロールするファイルパスのシリアル化、および「from_config()」メソッドの検証の欠如により発生します。(CVE-2026-1462)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1462

high Nessus プラグイン ID 306380

バージョン 1.4